Rosja zaszkodzi sieciom energetycznym? Gigant cyberbezpieczeństwa odkrył złośliwe oprogramowanie

Mandiant określił, że pod względem sposobu działania nowe zagrożenie przypomina malware Industroyer, który był wykorzystywany przez Rosję do ataku na infrastrukturę energetyczną Ukrainy w 2022 roku - stworzone w celu manipulowania i zakłócania procesami przemysłowymi, a także złośliwe oprogramowanie Triton, które zostało wykorzystane w cyberataku na zakład petrochemiczny w Arabii Saudyjskiej w 2017 roku.

Dodatkowo - w 2016 roku w ataku na Ukrainę - Industroyer zakłócił działanie sieci energetycznej naszego sąsiada, sprawiając, że Kijów był pozbawiony prądu przez godzinę.

Zdaniem firmy także to malware ma powiązania z Rosją, co odkryto na podstawie analizy kodu, łącząc go z projektem „Solar Polygon”, za którym stał Rostelecom - największa rosyjska firma telekomunikacyjna. Dlaczego? Z powodu powiązania z finansowanymi przez rosyjski rząd ćwiczeniami reagowania kryzysowego – wskazali eksperci. Malware miał zostać stworzony, by ćwiczyć rzeczywiste scenariusze ataku na rosyjską sieć energetyczną – zauważono bowiem podobieństwo do ćwiczeń Red Team, które zorganizowano wspólnie z rosyjskim Ministerstwem Energii w 2021 roku.

Pewności nie ma

Jak czytamy w analizie, firma zastrzega jednak, że „nie ma wystarczających dowodów, aby określić pochodzenie i cel CosmicEnergy”, ale stwierdza, że „złośliwe oprogramowanie zostało prawdopodobnie opracowane przez Rostelecom-Solar lub podmiot powiązany z Rosją”, którego celem było odtworzenie rzeczywistych scenariuszy ataków na sieci energetyczne”. Możliwe jednak, że inny podmiot – za zgodą lub bez zgody wykorzystał ponownie wspomniany złośliwy kod, by opracować szkodliwe oprogramowanie.

Wniosek jest jednak jednoznaczny: CosmicEnergy został opracowany z założeniem złych zamiarów, co najmniej w celu wsparcia ukierowankowanych ataków. Hakerzy zawsze mogą wykorzystać je wobec istniejących obiektów infrastruktury krytycznej.

"Cyberprzestępcy regularnie dostosowują się i wykorzystują narzędzia Red Team, by ułatwić sobie ataki w świecie rzeczywistym" - stwierdzili eksperci Mandiant .